Социальная инженерия и мастерство фишинга [CQURE Academy]

Netwise · 22 май 2021

Складчина: Социальная инженерия и мастерство фишинга [CQURE Academy]
Предварительно записанный 9-часовой видеоконтент
Включает 4 модуля
Свежий контент из реальных сценариев
Создано ТОП-экспертами отрасли
12 месяцев доступа

Будь тем, кто сможет защитить любую организацию от хакерских атак.
Присоединяйтесь к новому курсу «Социальная инженерия и мастерство фишинга» быть на шаг впереди киберпреступников

Со всеми разработанными нами системами кибербезопасности мы все еще недостаточно защищены от одной из самых серьезных угроз кибербезопасности.
Пользователей легче взломать, чем компьютеры, и только одна человеческая ошибка может разрушить даже самую передовую систему кибербезопасности.
Вот почему мы создали курс «Социальная инженерия и мастерство фишинга», который раскрывает тактики и методы, известные как социальная инженерия.
Вы узнаете, как злоумышленники собирают информацию о своих целях и какая информация, доступная в Интернете, полезна для них.
Вы узнаете, как защитить инфраструктуру Red Team, подготовить эффективную полезную нагрузку и обойти решения безопасности.
Все это работает с общедоступными инструментами, которые мошенники используют ежедневно.
Перехитрить нападающих - лишь часть этого курса.
Вы также расскажете о передовых методах составления отчетов и узнаете, как использовать то, что вы узнали в этом курсе, для защиты инфраструктуры кибербезопасности вашей компании или организации.

МОДУЛЬ 1 Разведка

Начнем с первого этапа, во время которого злоумышленник собирает информацию о цели. до того, как начнется настоящая атака. Сбор данных - важный навык каждого красного редтиммера. В этом модуле вы узнаете, что такое Open Source Intelligence (OSINT), а также узнаете больше о общедоступных инструментах. Наш эксперт покажет, как извлечь ценную информацию с помощью Git.
Мы также рассмотрим взлом Google и присутствие в социальных сетях.

1. Подготовка фишинговых кампаний.
2. Разведка с открытым исходным кодом (OSINT)
3. Взлом Google и поисковые системы
4. Целевой фишинг и социальные сети.

МОДУЛЬ 2 Подготовка инфраструктуры

В этом модуле вы узнаете, как подготовить повторно используемую инфраструктуру Red Team.
Точнее, Вы узнаете не только, что такое командование и контроль,
но мы также раскроем необычный подход к этому. Более того, вы узнаете, как защитить инфраструктуру Red Team. Мы также рассмотрим общедоступные инструменты, такие как Deepsea и Eviliginx2.

1. Командование и контроль (C2)
2. Скрытое общение
3. Настройка DNS и сертификатов.
4. Сбор учетных данных с помощью Evilginx2
5. Автоматизация массовой рассылки.
6. Обеспечение безопасности инфраструктуры Red Team

МОДУЛЬ 3 Подготовка полезной нагрузки

В этом модуле вы узнаете, как успешно подготовить эффективную полезную нагрузку. Вы узнаете, как жить за счет
двоичные файлы и - магия ЛОЛБИНОВ. Мы также углубимся в многоступенчатые вредоносные программы, смартфоны, и вредоносные программы-наполнители. Наконец, вы узнаете, как использовать вредоносные аппаратные средства.

1. Вредоносные макросы VBA
2. Вредоносные макросы XLM.
3. Жизнь за счет бинарных файлов и скриптов Land.
4. Многоэтапное вредоносное ПО.
5. Методы обеспечения устойчивости и атаки на цепочку поставок.
6. Бесфайловое вредоносное ПО
7. Использование вредоносных аппаратных средств.

МОДУЛЬ 4 Извлеченные уроки и отчетность
В последнем модуле вы узнаете, что делать после успешной кампании. Вы изучите передовой опыт составления отчетов и закрепите знания, полученные в ходе курса, для проведения тренинга по вопросам безопасности.
И последнее, но не менее важное, мы рассмотрим геймификацию.

1. Измерение результатов кампании
2. Планирование тренинга по вопросам безопасности
3. Защита вашей организации

РАЗРЫВ В НАВЫКАХ
Нехватка навыков влияет на индустрию безопасности: 70% профессионалов в области кибербезопасности утверждают, что это затронуло их организацию. Таким образом, те, кто обладает навыками кибербезопасности, могут рассчитывать на долгосрочную гарантированную работу и весьма конкурентоспособный пакет вознаграждения.

ВЛИЯНИЕ COVID-19
Поскольку долгосрочная удаленная работа стала реальностью для многих компаний из-за глобальной пандемии здравоохранения, киберугрозы вызывают растущую озабоченность. Чуть более половины (53%) профессионалов в области кибербезопасности отметили рост фишинговых атак во время пандемии, при этом 30% сообщили, что этот тип атаки был более успешным после вспышки Covid-19.

НИКАКОЙ БИЗНЕС НЕ ИММУННЫЙ
Достаточно одного щелчка мышки, чтобы попасться на фишинговую аферу. Каждый второй пользователь читает фишинговые письма, а каждый третий открывает вредоносное вложение или нажимает на вредоносную ссылку. Большой объем и растущая изощренность этой угрозы означают, что услуги по предотвращению и смягчению последствий всегда будут востребованы.

АТАКИ СТОЯТ СОТНИ МИЛЛИОНОВ
Facebook и Google вместе были обмануты на более чем 100 миллионов долларов с помощью мошенничества с фальшивыми счетами, организованного литовским хакером, выдававшим себя за поставщика, базирующегося в Азии. Австрийский продавец аэрокосмических компонентов FACC потерял 61 миллион долларов после того, как хакер, представившийся генеральным директором компании, отправил фишинговое электронное письмо с просьбой о переводе средств сотруднику бухгалтерии начального уровня.

КРОСС-ПЛАТФОРМОВЫЙ РИСК
Эти типы мошенничества могут появляться не только в вашем почтовом ящике. Атаки социальной инженерии могут осуществляться через социальные сети и приложения для обмена мгновенными сообщениями, посредством текстовых SMS-сообщений, веб-рекламы, веб-сайтов и голосовой почты.

ЭТО ЛИЧНОЕ
Станьте жертвой социальной инженерии или фишинга, и ваши самые конфиденциальные данные могут быть раскрыты. Злоумышленники могут получить доступ к вашему личному или корпоративному адресу электронной почты и паролю, данным вашей кредитной карты или учетным данным онлайн-банкинга, или даже личным данным, таким как дата вашего рождения, адрес и номер социального страхования.

Паула Янушкевич
ОСНОВАТЕЛЬ И ГЕНЕРАЛЬНЫЙ ДИРЕКТОР CQURE

Паула - доверенный советник Майкрософт по безопасности, аудитор ИТ-безопасности и тестер на проникновение. Кроме того, она является MVP по корпоративной безопасности и инструктором (MCT). Она делится своим опытом в области безопасности Windows в онлайн-письмах и выступлениях на конференциях (она уже отметила TechEd North America, TechEd Europe, TechEd Middle East, RSA, TechDays, CyberCrime - и это лишь некоторые из них). Она с гордостью занимает должность архитектора безопасности в IDesign и управляет собственной компанией CQURE.

Михал Янковский-Лорек
ОБЛАЧНЫЕ РЕШЕНИЯ И ЭКСПЕРТ ПО ОБУЧЕНИЮ МАШИН

Майкл разрабатывает и внедряет решения для баз данных, сети и управления, в основном для платформы Microsoft. Что касается повседневной работы, он работает архитектором решений, занимаясь проектированием и планированием решений и программного обеспечения, связанных с базами данных, в основном на базе серверов Microsoft и Oracle. Он также проектирует и администрирует ИТ-инфраструктуру на базе систем Microsoft и сетевых решений от CISCO.

Милош Пясецкий
СПЕЦИАЛИСТ ПО КИБЕРБЕЗОПАСНОСТИ

Милош Пясецки - одаренный специалист по кибербезопасности CQURE и начинающий руководитель группы, основной задачей которого является программирование, работа в сети и, прежде всего, безопасность Windows. Милош - увлеченный, трудолюбивый человек, интересующийся социальной инженерией, тестированием на проникновение, криптографией и технологиями на основе виртуализации. В CQURE он также отвечает за проектирование и создание демонстраций, создание виртуальных лабораторий и разработку скриптов. В частном порядке Милош интересуется механизмами социального влияния, любит путешествовать, кататься на лыжах, мотоциклах и стрелять из лука.

Скрытая ссылка